Co představuje S3 Bucket a proč je důležitý

Před několika desítkami let byla všechna data lidí uložena buď ve formě papírové kopie, diskety nebo raných CD. Jak technologie postupovala, množství dat začalo hodně růst. Ještě před nedávnem byla paměťová karta s několika desítkami mega hodně a dnes lidé používají paměťové karty, které pojmou gigabajty dat. Potřeba úložiště skutečně exponenciálně roste a pro bezpečné ukládání vašich dat je stále důležitější.

Ale v dnešním světě mohou být i paměťové karty zastaralé. Jistě, jsou stále užitečné, ale data na něm by z něj mohla snadno zmizet, nebo o ně jednoduše přijít. Proto je cloudové úložiště mnohem lepší volbou. Umožňuje vám stahovat soubory na server odkudkoli na světě a také k nim můžete mít přístup odkudkoli.

I když však existují úžasná cloudová úložiště , spousta lidí stále neví, jak a proč je používat. V tomto článku se budete moci dozvědět o S3 Bucket, skvělé službě úložného prostoru, kterou můžete použít k bezpečnému ukládání dat.

Obsah

• 1 Co to přesně je?
• 2 Systém lopaty je velmi užitečný
• 3 Můžete si vytvořit vlastní oprávnění S3
  • 3.1 BlockPublicAcls
  • 3.2 IgnorePublicAcls
  • 3.3 BlockPublicPolicy
  • 3.4 RestrictPublicBuckets
• 4 Je velmi bezpečný
• 5 Je cenově dostupný

co to přesně je?

Než se pustíme do dalších podrobností, pojďme si projít základní informace o této službě. Za prvé, co je přesně S3 bucket ? S3 bucket představuje službu cloudového úložiště AWS. S3 v něm znamená jednoduchou službu úložiště a přesně tak to zní! Je to jednoduchý, ale bezpečný, levný a efektivní způsob, jak ukládat, načítat, přistupovat a zálohovat jakékoli množství vašich dat na jakémkoli místě a kdykoli.

Na rozdíl od mnoha jiných serverů, jako je tento, je S3 objektové úložiště. To znamená, že jakmile nahrajete svá data, všechna jsou uložena jako objekty. Každý z nich má tři hlavní složky. Patří mezi ně obsah objektu, jeho jedinečný identifikátor a také jeho metadata (název objektu, velikost a adresa URL). Objekt však nemůže být nezávislý, musí existovat v rámci kbelíku. Ale nebojte se, v každém účtu Amazon mohou být stovky těchto kbelíků.

Systém lopatek je velmi užitečný

Kbelíky, do kterých ukládáte své soubory, jsou velmi podobné složkám ve vašem počítači. Všechny mají svůj jedinečný název, který lze použít pouze jednou. To je samozřejmě velmi užitečné pro jednoznačnou identifikaci zdrojů a také pro statický hosting webových stránek s názvy domén. A nejlepší na tom je, že počet souborů, které lze uložit do vašeho kbelíku, není nijak omezen. Kromě toho vám skupiny poskytují další funkce, jako je správa verzí a zásady.

Můžete také použít různé kbelíky pouze pro jednu aplikaci. Například aplikace, kterou používáte k ukládání lékařských záznamů, může používat několik kbelíků. Jeden může použít pro soukromá data zákazníka a druhý pro whitepapers.

Můžete si vytvořit vlastní oprávnění S3

Aby vám pomohl spravovat veřejný přístup ke zdrojům S3, Amazon vám poskytuje možnost definovat nastavení pro blokování přístupových bodů, účtů i bucketů. A samozřejmě veřejný přístup k novým objektům, přístupovým bodům a bucketům není ve výchozím nastavení povolen.

Nastavení Blokovat veřejný přístup má několik možností, které můžete použít. Můžete je použít v libovolné kombinaci na svůj kbelík a dokonce i na celý účet AWS . Když to uděláte pro celý účet, tato nastavení se použijí na každý jednotlivý segment v něm. Nyní si projdeme čtyři možnosti, které můžete použít ke správě a přístupu k bucketům S3.

BlockPublicAcls

Když tuto volbu nastavíte na hodnotu TRUE, nebudou povoleny žádné nové definice ACL. Stále se však budou uplatňovat ty stávající. To znamená, že pokud existuje konkrétní segment s ACL, který uděluje veřejný přístup, BlockPublicAcls to neovlivní.

IgnorePublicAcls

Když je možnost IgnorePublicAcls nastavena na hodnotu TRUE, váš Amazon S3 bude ignorovat všechny veřejné ACL v bucketu, stejně jako všechny objekty, které může obsahovat. Veškerý veřejný přístup udělený určitým objektem nebo bucket ACL tedy nebude platit.

BlockPublicPolicy

Když nastavíte BlockPublicPolicy na hodnotu TRUE, budou se na segment vztahovat pouze existující zásady, ale nelze k němu připojit žádné nové. Pokud tedy existuje politika bucketu, která umožňuje veřejný přístup, tato možnost to neovlivní.

RestrictPublicBuckets

Poslední možností, kterou můžete použít, je RestrictPublicBuckets. Když je tato možnost nastavena na hodnotu TRUE a existují zásady, které udělují veřejný přístup, přístup bude omezen pouze na principály služby AWS a také na oprávněné uživatele v rámci účtu vlastníka segmentu.

Je to velmi bezpečné

Jak jsme již zmínili, S3 je ve výchozím nastavení zabezpečený. S tak velkým sklonem k bezpečnosti je S3 jednou z nejoblíbenějších možností mezi společnostmi. To samozřejmě neznamená, že v S3 není možné ukládat veřejně přístupné informace.

Pouze uzamkne všechna data s vysokým zabezpečením, pokud v nastavení neurčíte opak. Kromě toho S3 udržuje mnoho programů shody. Patří mezi ně směrnice EU o ochraně osobních údajů, FedRAMP, PCI-DSS, FISMA a mnoho dalších. To vše vám může pomoci splnit regulační požadavky vašeho odvětví.

Je cenově dostupný

Ve srovnání s jinými řešeními cloudového úložiště je S3 poměrně levný. A nejlepší na tom je, že musíte platit pouze za to, co používáte. Neexistuje žádné nastavení a žádné náklady předem. Kromě toho S3 také nabízí bezplatnou úroveň, která je k dispozici každý měsíc po dobu prvního roku používání. Pokud tedy používáte S3, vyhnete se placení za prostor a šířku pásma, které nepotřebujete.

Ve světě, kde se ukládání dat stalo tak zásadním, je důležité mít způsob, jak je uložit bezpečně a za slušnou cenu. S3 je úžasný nástroj k použití, ať už pro vaše požadavky na úložiště mobilních nebo webových aplikací. Díky své škálovatelnosti a cenovému systému je S3 jistě dobrou volbou cloudového úložiště pro jakýkoli malý nebo velký podnik.

Se všemi svými výhodami přilákal i podniky, jako je Netflix. S3 lze ale samozřejmě použít i jako řešení osobního úložiště. Stručně řečeno, pro jakýkoli účel můžete potřebovat cloudové úložiště, můžete použít S3.